Seminar One Identity Safeguard for Privileged Passwords: Administration

Safeguard for Privileged Passwords schützt privilegierte Zugangsdaten, automatisiert Kennwortwechsel und steuert zeitlich begrenzte Zugriffe. Das Seminar behandelt den vollständigen administrativen Grundbetrieb von der Appliance bis zur geprüften Anforderung.

Zielsetzung

Die Teilnehmenden konfigurieren eine betriebsfähige SPP-Umgebung, binden Identitätsquellen und Zielsysteme an, verwalten Konten und setzen kontrollierte Freigabe- und Sitzungsanforderungen um.

Zielgruppe

PAM-Administratoren, System- und Netzwerkadministratoren, Security Engineers, technische Betreiber und Projektmitarbeiter einer Safeguard-Einführung.

Voraussetzungen

Gute Kenntnisse in Windows- oder Linux-Administration, Active Directory beziehungsweise LDAP, IP-Netzen und grundlegenden PAM-Konzepten.

Seminarinhalte

Produktarchitektur und Appliance

• SPP-Komponenten, Verwaltungsoberflächen, Rollenmodell und Kommunikationspfade einordnen.
• Physische, virtuelle und gehostete Bereitstellungsmodelle hinsichtlich Verantwortungsgrenzen vergleichen.
• Initialkonfiguration, Zeit, DNS, Zertifikate, Benachrichtigungen und administrative Zugänge absichern.

Identitäten und administrative Rollen

• Verzeichnisanbieter anbinden, Verzeichnisobjekte suchen und lokale Notfallkonten kontrolliert verwalten.
• Authentisierungsanbieter und zulässige Kombinationen nach Schutzbedarf auswählen.
• Appliance-, Asset-, Policy- und Auditor-Rollen nach Funktionstrennung vergeben.

Assets und privilegierte Konten

• Assets manuell und regelbasiert erfassen, Plattformen zuordnen und Verbindungsparameter testen.
• Konten, Kontogruppen, Partitionen, Tags und dynamische Gruppen wartbar strukturieren.
• Kontenerkennung und onboardingbezogene Prüfungen kontrolliert durchführen.

Kennwort- und Kontoprofile

• Kennwortregeln, Änderungsintervalle, Prüfungen und Freigabeverhalten passend zum Zielsystem konfigurieren.
• Kontenabhängigkeiten und Servicekonten berücksichtigen, um Folgestörungen nach Kennwortwechseln zu vermeiden.
• Fehlgeschlagene Prüf- und Änderungsaufträge systematisch auswerten.

Entitlements und Zugriffsanforderungen

• Berechtigungspakete mit Zielkonten, Antragstellern und Richtlinien aufbauen.
• Kennwortfreigaben und Sitzungsanforderungen mit Zeitfenstern, Begründungen, Genehmigungen und Reviews steuern.
• Anforderungen in Desktop- und Web-Client aus Benutzer- und Administratorperspektive testen.

Audit, Berichte und Grundbetrieb

• Audit-Ereignisse nach Benutzer, Konto, Asset und administrativer Änderung untersuchen.
• Standardberichte und betriebliche Nachweise für Revision und Sicherheitskontrolle nutzen.
• Gesundheitszustand, Aufgabenwarteschlangen, Benachrichtigungen und typische Betriebsfehler überwachen.

Praxis und Übungen

Die praktische Umgebung bildet eine vollständige Administrationsstrecke ab: Verzeichnisanbindung, Asset-Onboarding, Kontoverwaltung, Kennwortprofil, Anforderungsrichtlinie, Freigabe und Auditprüfung.